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Введение. Статья посвящена исследованию криптографи- 
ческой системы МТКОЕпсгурь, расчету алгоритмической 
сложности разработки криптосистемы МТКОЕюсгур! и ее 
модификации. Цели исследования: разработка эффектив- 
ного постквантового криптографического алгоритма 
МТКОЕпсгурь обладающего высокой криптостойкостью к 
атакам с квантового компьютера, а также разработка мо- 
дификации предложенного алгоритма, анализ и экспери- 
ментальное доказательство его преимуществ. 

Материалы и методы. Предложено описание системы 
шифрования МТКОЕпсгуре. Изучена модификация рас- 
сматриваемого алгоритма, представлена блок-схема реа- 
лизации основанного на нем программного средства. При- 
веден пример работы программного средства и дана его 
характеристика. Достоверность результатов обоснована с 
помощью И-критерия Манна — Уитни. При проведении 
эксперимента использована сторонняя программная реали- 
зация криптографической системы КЗА. В исходный код 
всех трех программ МТКОЕпсгур, В$А, модификации 
МТВУЕпсгурЕ был внедрен элемент класса Зюру’аВ. Дан- 
ный класс предоставляет набор методов и свойств, которые 
можно использовать для точного измерения времени, затра- 
ченного на выполнение. Таким образом, появилась возмож- 
ность фиксировать результаты затраченного времени на всех 
трех основных этапах: создание ключей, шифрование и 
расшифрование сообщения. 

Результаты исследования. Доказаны преимущества раз- 
работанных криптосистем по характеристикам производи- 
тельности. Выполнено экспериментальное сравнение реа- 
лизованного алгоритма МТВОЕпсгур{ и его модификации. 
При этом обозначены все преимущества последней. 
Обсуждение и заключения. Экспериментально доказано 
преимущество использования модификации алгоритма 
МТКОЕпсгуре. Новое приложение на 25 % быстрее выпол- 
няет общую работу по генерации ключей, шифрованию и 
расшифрованию. Помимо этого оптимизируется исполь- 
зование внутренней памяти за счет уменьшения веса ис- 
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Введение. Толчком для разработки новой криптографической системы послужила статья [1]. В ней по- 
казано, что квантовые компьютеры потенциально угрожают взломом всем широко используемым криптогра- 
фическим алгоритмам. 

Представленная в данной статье программная разработка обладает криптостойкостью по отношению к 
возможным квантовым атакам и превосходит аналоги (например, криптосистему КЗА) по характеристикам 
скорости работы алгоритма и по количеству затрачиваемых ресурсов [2]. Этим обусловлена актуальность рабо- 
Ты. 

Объектом исследования является криптосистема МТВОЕпсгури. 

Предмет исследования — алгоритмическая сложность разработки криптосистемы МТКОЕпсгур и ее 
модификации. 

Цели исследования: разработка эффективного постквантового криптографического алгоритма 
МТКОЕпсгурф обладающего высокой криптоскойстью по отношению к атакам с квантового компьютера, а так- 
же создание модификации предложенного алгоритма, анализ и экспериментальное доказательство его преиму- 
шеств. 

В соответствии с поставленной целью были определены следующие задачи. 

1. Исследовать алгоритм работы криптосистемы МТКОЕпсгури. 

2. Разработать алгоритм модификации МТВОЕпсгуре. 

3. Реализовать программные средства криптосистемы МТВОЕпсгур! и ее модификации. 

4. Проанализировать и сравнить две программы друг с другом и с их аналогом — криптосистемой ВЗА. 

Материалы и методы. Рассмотрим описание системы шифрования МТКОЕпсгур". Криптографическая 
система с открытым ключом МТВОЕпсгур! использует операции над кольцом Й [Л] / (Х\ - 1) многочленов сте- 
пени, не превосходящей М- 1 [3]: 

а =а +а, *Х! + а *Х? + -- + аул * ХМ 1, 
где ао, а1, а2 ... ам_1 — целые числа. 
Операции сложения и умножения производятся как обычно, за исключением того, что ХМ заменяется 


№+2 
,Х 


на 1, Х\+1 заменяется на Х1 заменяется на Х? ит. д. 


Криптосистема определяется рядом параметров, основные из которых: №, ри д. Для сохранения стой- 
кости алгоритма необходимо, чтобы параметры р и 4 были взаимно простыми. 
Чтобы обеспечить высокую стойкость алгоритма к различным атакам, рекомендуется использовать 
следующие параметры (рис. 1): 
Обозначение М 9 9: | 99 аг Гарантированная стойкость 
МТКУ167:3 167 128 
МТКУ251:3 251 | 128 


р 
3|61 |20 181 Умеренный уровень стойкости 
3 
МТВУ503:3 503 | 256 |3 216 | 72 |55 Высочайший уровень стойкости 
2 
2 
2 


50 |24 | 16 | Стандартный уровень стойкости 


МТКУ167:2 167 | 127 
МТКУ251:2 251 | 127 
МТВУ503:2 503 | 253 


45 35 | 18 | Умеренный уровень стойкости 


35 |35 |22 | Стандартный уровень стойкости 
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155 100 | 65 | Высочайший уровень стойкости 


Рис. 1. Рекомендованные параметры 
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Результаты исследования 
Генерация ключей. Боб хочет передать сообщение Алисе. Для этого ему необходимы открытый и за- 


крытый ключи. Поэтому он случайным образом выбирает два малых полинома / и © из кольца усеченных мно- 
гочленов А. Малость полиномов означает, что относительно произвольного полинома по модулю 4, в котором 
коэффициенты равномерно распределены, у малого полинома они будут много меньше 4 [4]. Для определения 
малости полиномов используются числа Хи 4®, которые Боб выбирает самостоятельно. 

Полином / будет иметь коэффициентов, равных единице, (4/- 1) коэффициентов, равных минус еди- 
нице, и остальные, равные нулю. 

Полином © будет иметь 4® коэффициентов, равных единице, столько же коэффициентов, равных минус 
единице, и остальные, равные нулю. 

Боб должен хранить выбранные полиномы в тайне, так как любой, кому они станут известны, сможет 
расшифровать сообщение. 

Следующим шагом Боб вычисляет обратные полиномы /, и {, по модулю р и 4 соответственно, такие, 
что: 

Дх }» = 1(тоа р) и} х {. = 1(тоа 4). 

Если случайно эти обратные полиномы не существуют, то Боб возвращается назад и заново выбирает 
полином { 

Секретный ключ — это пара (}, /»), а открытый ключ й вычисляется по формуле: 

В =рхДхд (тоа 4). 

Шифрование. Алиса хочет отправить сообщение Бобу с помощью открытого ключа й. Для этого Алисе 
нужно представить свое сообщение в виде полинома т с коэффициентами по модулю р, выбранными из диапа- 
зона (-р/2, р/2]. Затем Алисе необходимо выбрать другой малый полином 7, который называется «ослепляю- 
щий», и вычислить шифротекст: 

е = (гхА+т)(тоа 4). 

Расшифрование. Боб получает от Алисы зашифрованное сообщение е и хочет его расшифровать. Пер- 
вым делом, используя свой секретный ключ, Боб вычисляет: 

а = {хе (тоа 4). 

Так как Боб вычисляет значение а по модулю числа 4, он должен выбрать его коэффициенты из диапа- 
зона (-4/2, 4/2] и затем вычислить: 

р =а (тоар). 
Наконец, Боб, используя вторую часть секретного ключа, получает исходное сообщение от Алисы: 
с = хЬ (тоар). 

Модификация алгоритма МТК ОЕпсгург. Как видно из описания алгоритма, полином / должен отвечать 
следующим требованиям: 

— полином Гявляется обратимым по модулю р, 
— полином Гявляется обратимым по модулю 4, 
— полином Гявляется малым полиномом. 

В самом алгоритме обратимость по модулю р и 4 гарантировалась следующим образом. Если вдруг ге- 
нерировался полином /, не обратимый по одному из модулей, то он отбрасывался и генерировался следующий 
— итак до тех пор, пока необходимый полином не будет найден. 

Предлагаемая модификация заключается в том, чтобы заменить полином Гполиномом вида: 

=1+рР, (1) 
где Е’ — малый полином. 

Данный подход имеет следующие преимущества. 

1. Из самого выражения (1) видно, что полином / всегда обратим по модулю р. Этот факт ускоряет ге- 


нерацию ключей, так как не требуется дополнительно ВЫЧИСЛЯТЬ },. 
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2. Поскольку / ' = 1 тоа р, то при расшифровании не требуется дополнительное умножение на /` ', что 
ускоряет сам процесс расшифровки. Закрытый ключ в этом случае будет представлять собой не пару ({, /›), а 
(Г). 

Генерация ключей. Как и в оригинальном алгоритме, вначале Боб выбирает параметры шифрования М, р, 4 
и числа 4% 4. Затем он случайным образом выбирает два малых полинома Ри © из кольца усеченных многочленов 
К. 

Вычисляет модифицированный полином /по формуле (1). 

Следующим шагом Боб вычисляет обратный полином /, по модулю 4: 
хр = 1(тоа 4). 
Если случайно обратный полином не находится, Боб возвращается назад и заново выбирает полином /. 
Секретный ключ — это полином Х а открытый ключ й вычисляется следующим образом: 
В =рхДхд (тоа 4). 

Шифрование. Шифрование остается без изменений, все в точности как в оригинальном алгоритме 
МТКОЕпсгуре. 

Алиса хочет отправить сообщение Бобу с помощью открытого ключа й. Для этого Алисе нужно пред- 
ставить свое сообщение в виде полинома т с коэффициентами по модулю р, выбранными из диапазона (-р/2, 
р/2]. Затем Алисе необходимо выбрать другой малый полином г, который называется «ослепляющий», и вы- 
числить шифротекст: 

е = (гхА-+т)(тоа 4). 

Расшифрование. Боб получает от Алисы зашифрованное сообщение е и хочет его расшифровать. Пер- 
вым делом, используя свой секретный ключ, Боб вычисляет: 

а = {хе (тоа 4). 

Так как Боб вычисляет значение а по модулю числа 4, он должен выбрать его коэффициенты из диапа- 
зона (-4/2, 4/2] и затем вычислить: 

Ь =а (тоар). 

Всб, на этом вычисления закончены, мы получили исходное сообщение от Алисы: В =т [5]. 

Доказательство работы модифицированного алгоритма. Для доказательства работы алгоритма рас- 
смотрим сам процесс расшифрования. 

Зашифрованное сообщение от Алисы имеет вид: 

е = (гхйА+т)(тоа 4). 
Боб использует свой закрытый ключ — полином 
а = {хе (тоа 4) = (фх (гхй + т))(тоаа) = (фх (гхрдх9+ +т))(тоа 4). 
В результате: 
а = (фт хад+тх ХУ (тоа а). 


Следующим шагом Боб получает полином Ь путем уменьшения коэффициентов полинома а по моду- 


Ь = а(тоар) = тх {(тоар) = (т + т хрх Ю(тоар) = т (тоар). 

Таким образом, мы проверили и доказали, что полином Ь действительно является исходным сообщени- 
ем т. 

Реализация алгоритма. В качестве языка программирования использован объектно-ориентированный 
язык программирования С#, относящийся к семье языков с С-подобным синтаксисом. Среда разработки — 
Мисгозой У15па1 Зшато 2015 Ещегризе. Главное преимущество данного программного продукта — приложение 
с графическим интерфейсом, который позволяет пользователю быстро разобраться в устройстве и схеме работы 
данного программного продукта. 


На рис. 2 приведена обобщенная блок-схема работы программного средства. 
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Рис. 2. Блок-схема алгоритма реализации программного средства 


Пример работы программного средства. МТВОЕпсгур! использует три постоянных параметра: №, р, 4. 
Они вводятся пользователем на панели «Параметры системы». 

Далее располагается панель «Генерация ключей». На вход подаются параметры, введенные пользова- 
телем на предыдущем этапе. Затем случайным образом формируются два полинома Ги = — такие, чтобы: 
— количество коэффициентов, равных единице и нулю, было равно числу, которое заранее определено в про- 
грамме; 
— степень полиномов соответствовала введенному параметру №. 

Затем используется теорема Евклида о нахождении наибольшего общего делителя для многочленов и 
ее обратный ход для вычисления двух обратных к / полиномов по модулю р и 4 соответственно. Вычисляется 


открытый ключ Й. 
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Пользователь вводит двоичный вид сообщения т на панели «Шифрование» в окне «Сообщение». Сто- 
ит отметить, что исходное сообщение необходимо разбить на блоки по Мбит, каждый из которых будет обраба- 
тываться отдельно и преобразовывать каждый блок в полином с коэффициентами {-1, 0, 1} (в данной програм- 
ме вместо значения «—1» используется «2». 

Для операции шифрования программе необходимо выполнить предварительную подготовку — сгене- 
рировать один ослепляющий полином. Он формируется по такому же принципу, что и полиномы /, ©. 

Полученный открытый ключ и полином 7 дают возможность зашифровать сообщение т, используя со- 
ответствующую формулу. Затем результат проверяется на принадлежность кольцу усеченных многочленов сте- 
пени, не превосходящей №- 1, и выводится на экран. 

Следующий блок реализует механизм дешифрации. Для этого последовательно выполняются действия 
с учетом кольца ДХИ(ХМ — 1). 

Результат проведенных операций отображен на рис. 3. 


В*] МТВУЕпсгур! = 
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+ = 4х^0 + (-3х^1) + (3х^2) + (-3х^5) +Зх^7 +3х^11 
9=х^0+(х^1) +(х^3) +к^4+(х^9) +к^10 


Дешифрация 
Е = 333-3-3230233 Шифротекст: 310-1-31-211-31 
Выход В = 1102-3312-202 
Расшифровать 


Открытый ключ: (В ); 


Закрытый ключ: ($). 10011101001 


Рис. 3. Внешний вид программы МТВОЕпсгур! 


На рис. 4 отображены результаты работы программного средства в виде исходного текста, зашифро- 
ванного и расшифрованного. 


Я т ех+54 — Блокно] ] зн тех — Бло Мани = | х 
Файл Правка Формат Файл Правка Форм Файл Правка Формат Вид Справка 


Текст это: письмен! АБ р Ри ЕАГ,СТекст это: письменная или печатная фиксация ^ 
высказывания или <! °АБ&р МиВ ЁАБ р речевого высказывания или сообщения в 

реализации; Выражен| СА... + ШАВП А..,а П] противоположность устной реализации; Выраженная и 
знаков (независимо! [и@ АБ ^ иВ ЕАГ закрепленная посредством языковых знаков 
реализации) чувств! ТАГ"`У Ми ЕР.. | (независимо от письменной или устной формы их 
т.ч. литературного [°АБ`У Еи@: „(4 реализации) чувственно воспринимаемая сторона 
коммуникации, обла, ЕАГ а УаВ ЕР....р речевого, в т.ч. литературного, произведения; 
(целостностью) и о! иВИЕРЬ"АУМи@ АБ Минимальная единица речевой коммуникации, 

Текст во втором зн! Ои@ А... `УШЕиВу Е обладающая относительным единством 

в третьем значении @и@ Уд. (+У (целостностью) и относительной автономией. 
отправной точкой в! ВПЕР..$р АВ м Текст во втором значении, являющийся одним из 
установление на ос! АЁ"^ | иВПЕР..,`У аспектов текста в третьем значении (а именно, 
отношений между ег! $`У ГиВШЁА ОУ ЕаЁ его «планом выражения»), служит отправной точкой 
Нередко под тексто! ЕРЬ$а Ъ ПИ "а всех филологических процедур. Его установление 
от отдельной морфа Р....р ПАи@ЁА `УШМна основе критического изучения истории текста и 
употребление размы! и@ЕА,,.` Еи@ЕА.. | отношений между его вариантами составляет задачу 
исследовательских | (БЕ. аУ Еи@Е *% текстологии. Нередко под текстом понимается 
Текст в третьем зн, Р..$4У и@ АГ. |также любой речевой отрезок — от отдельной 
«речевое произведе|! и@ПУАБ р Н ВЕРЬ {морфемы до литературы в целом, однако такое 
«теории целого тек Фа ТАБ а употребление размывает специфику понятия и ведет 
своих частей, или { \иВШР,, ру к нечеткости исследовательских результатов. 
обладает известной А.. `УЦЕаВЦУА.."рУ |Текст в третьем значении («сообщение», «целый 
специфической орга|й АГ"^ Е ВИТРЬЗа} текст» › «речевое произведение») — предмет 
организацией этих | Еи@: Г"ЕУ и А, особого раздела филологии, «теории целого 
внутренней структу|Р Ра@ А,,(4 ^ Втекста», или лингвистики текста. В отличие от и 








Рис. 4. Результат работы программного средства 


Эксперименты. Цель экспериментальное исследования — показать и доказать преимущества по харак- 
теристикам производительности разработанных криптосистем в сравнении с аналогом. (В рамках данной рабо- 
ты в качестве альтернативной была выбрана криптосистема с открытым ключом В $А [6].) Кроме того, необхо- 
димо было сравнить реализованный алгоритм МТКОЕпсгур! и его модификацию, чтобы отметить преимущества 
последней и привести экспериментальные доказательства. 

Для обоснования достоверности результатов использовался статистический И-критерий Манна — Уит- 
ни, который используется для сравнения двух независимых выборок по уровню какого-либо признака, изме- 
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ренного количественно. Критерий позволяет определить степень различия между выборками и является более 
мощным по сравнению с критерием Розенбаума. 

Для проведения эксперимента была использована сторонняя программная реализация криптографиче- 
ской системы В$А. В исходный код всех трех программ МТКОЕпсгурь ВА, модификации МТКОЕпсгур! был 
внедрен элемент класса Зюру’асв. Данный класс предоставляет набор методов и свойств, которые можно ис- 
пользовать для точного измерения времени, затраченного на выполнение. Таким образом, появилась возмож- 
ность фиксирования результатов затраченного времени на всех трех основных этапах: создание ключей, шиф- 
рование и расшифрование сообщения. Результаты эксперимента представлены в табл. 1. 








































































































Таблица 1 
Результаты эксперимента 
№ Время работы Время работы модификации Время робу В ЗА, вех 
МТКОЕйпсгурь, сек МТКОЕпсгурь сек 
Генерация ключей 
1 0,0239676 0,0190014 0,0964144 
2 0,0149743 0,0109994 0,1023557 
3 0,0129915 0,0099936 0,1372658 
4 0,0170503 0,0099772 0,0491137 
5 0,0139885 0,0099773 0,0869555 
6 0,0139880 0,0099782 0,0587503 
7 0,0129761 0,0099936 0,0986608 
8 0,0139931 0,0109775 0,0707417 
9 0,0139918 0,0099773 0,0595015 
10 0,0169748 0,0099777 0,0517874 
Шифрование 
1 0,0069961 0,0069770 0,0453772 
2 0,0049961 0,0059796 0,0598658 
3 0,0059954 0,0049965 0,0265461 
4 0,0049966 0,0069966 0,0402407 
5 0,0069765 0,0060854 0,0783415 
6 0,0049961 0,0069989 0,0097463 
7 0,0059795 0,0059954 0,0247876 
8 0,0069961 0,0059954 0,0272320 
9 0,0089956 0,0049798 0,0494907 
10 0,0059954 0,0049744 0,0100916 
Расшифрование 

1 0,0009843 0,0009843 1,0624476 
2 0,0010212 0,0010026 0,3692022 
3 0,0010193 0,0009974 0,7651423 
4 0,0009989 0,0009975 0,9922103 
5 0,0030012 0,0009988 0,3056423 
6 0,0010017 0,0009975 0,3757183 
7 0,0009989 0,0009988 1,2844272 
8 0,0010021 0,0009989 0,5902735 
9 0,0010026 0,0009984 0,9932694 
10 0,0009844 0,0009970 0,8740392 
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К результатам, приведенным в табл. 1, применим О-критерий Манна — Уитни. Сравним скорость гене- 
рации ключей алгоритма МТКОЕпсгур! и его модификации. 

Следуя алгоритму И-критерия Манна — Уитни, распишем вычисление критерия по шагам. 

1. Составить общий ранжированный список из обеих выборок, присвоив меньшему рангу меньшее зна- 
чение. 

2. Разделить общий ранжированный список на два, состоящих из элементов первой и второй выборок. 

3. Подсчитать сумму рангов, приходящихся на первую и вторую выборки по отдельности, как показано 
на рис. 5. 
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Рис. 5. Второй шаг вычисления И-критерия Манна — Уитни 





4. Вычислить значение О-критерия Манна — Уитни: И = 9. По таблице для уровня статистической зна- 
чимости следует определить критическое значение критерия для данных и] ип? (рис. 6). 





Рис. 6. Четвертый шаг вычисления И-критерия Манна — Уитни 


Так как значения п и и2 для всех экспериментов одинаковы, то эта таблица будет использоваться в 
каждом вычислении. 

Отсюда можно сделать вывод, что полученное эмпирическое значение И = 9 находится в зоне значимо- 
сти (рис. 7). Следовательно, наблюдается значительное различие между скоростью работы программы 
МТКОЕпсгур! и ее модификацией. Если этот факт выразить в процентном отношении, получится, что модифи- 
кация МТВОЕпсгур{ быстрее самой программы на 28 %. 


Ось значимости: 





Рис. 7. Ось значимости 


Аналогично, опуская подробности вычислений, приведем результаты И-критерия Манна — Уитни и 
процентное превосходство для остальных случаев. 

Генерация ключей 

1. Модификация МТКОЕпсгуре быстрее программы МТВОЕпсгурй на 28 %. Полученное эмпирическое 
значение И = 9 находится в зоне значимости. 
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2. Программа МТВОЕпсгур быстрее ВЗА на 80 %. Полученное эмпирическое значение И = 0 находится 
в зоне значимости. 

3. Модификация МТВОЕпсгур( быстрее ВЗА на 86 %. Полученное эмпирическое значение И = 0 нахо- 
дится в зоне значимости. 

Шифрование сообщения 

1. Полученное эмпирическое значение И = 47 находится в зоне незначимости. 

2. Программа МТВОЕпсгур быстрее ВЗА на 80 %. Полученное эмпирическое значение И = 0 находится 
в зоне значимости. 

3. Модификация МТКОЕпсгур! быстрее ВЗА на 84 %. Полученное эмпирическое значение 0 = 0 нахо- 
дится в зоне значимости. 

Расшифрование 

1. Модификация МТКОЕпсгур! быстрее программы МТКОЕпсгуре на 17 %. Полученное эмпирическое 
значение И = 24 находится в зоне неопределенности. 

2. Программа МТВОЕпсгур быстрее ВЗА на 99 %. Полученное эмпирическое значение И = 0 находится 
в зоне значимости. 

3. Модификация МТКОЕпсгур! быстрее ВЗА на 99 %. Полученное эмпирическое значение И = 0 нахо- 
дится в зоне значимости. 

Обсуждение и заключения. В рамках данной работы созданы: 

— программное обеспечение, реализующее работу криптосистемы МТВОЕпсгур; 
— программное средство, реализующее модификацию этой криптосистемы. 

Из преимуществ МТКОЕпсгур! перед аналогом — криптосистемой ВЗА можно указать более высокую 
скорость работы. Выполнение операций шифрования и расшифрования требует О(и?) операций, в отличие от 
О(?) у того же В$А. По экспериментальным данным программа МТВОЕпсгур! значительно выигрывает по ско- 
рости работы алгоритма в сравнении с ВЗА. Кроме того, отмечается небольшое увеличение стойкости при фак- 
тически такой же длине ключа. Недостаток системы — необходимость использования рекомендованных пара- 
метров. 

Что касается стойкости МТКОЕпсгурь, то после создания квантовых компьютеров будут решены задачи 
быстрой факторизации и дискретного логарифмирования [7]. В этом случае ВЗА, ОЗА и подобные им алгорит- 
мы станут бесполезными. Актуальность МТКОЕпсгур{ сохранится: он будет вполне применим и в «посткванто- 
вую» эпоху, т. к. не существует алгоритма, решающего задачу кратчайшего вектора решетки. 

Экспериментально доказано преимущество использования модификации алгоритма МТКОЕгпсгуре. Раз- 
работанное приложение на 25 % быстрее выполняет общую работу по генерации ключей, шифрованию и рас- 
шифрованию. Кроме того, оптимизируется использование внутренней памяти за счет уменьшения веса исход- 
ного файла программы и размера секретного ключа. При попытке взлома шифротекста проявляется криптогра- 
фическая стойкость и сложность использования квантовых алгоритмов. 
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